如何將角色從一個 apache 游俠實例遷移到另一個實例？

Question

我們計划制作現有 CDP 集群的副本集群。 我可以導入/導出策略但不能導入/導出角色。

我們有大約 2k+ 角色，使用以下 api 我可以創建角色但想知道這是否可以自動化

/public/v2/api/roles

任何指針都會有幫助嗎？

Answer 1

截至目前，在 Ranger-CDP 中導入/導出角色的自動化方法並不簡單。 但是，我們可以使用簡單的 python 腳本將其自動化。 您可以在以下 url 找到腳本：-

https://github.com/patilajinkya/ranger_automate/blob/main/roles_exporter.py

注意：- 請在執行腳本之前閱讀roles_exportes_README.txt ，如果您遇到任何問題，請告訴我。 我已經在我的一個測試集群上對此進行了測試，一切看起來都不錯。

要記住的一件事是，源集群中的所有用戶和組都需要在目標集群中可用，並且目標集群中不應存在重復的角色。

如果您有任何改進腳本的建議，請在評論中告訴我。